git-dumper

git-dumper 一个从网站转储 git 仓库的工具。 安装 可以通过 pip 轻松安装： root@kitploit: pip install git-dumper 使用 root@kitploit: usage: git-dumper options URL DIR Dump a git repository from a website. positional arguments: URL url DIR output directory optional arguments: -h, --help show this help message and exit --proxy...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

dnsx

一个快速且多功能的DNS工具包，专为执行DNS查询而设计 功能特点 • 安装 • 使用方法 • 运行 dnsx • 通配符 • 注意事项 • 加入Discord dnsx 是一个快速且多功能的DNS工具包，专为通过 retryabledns 库执行各种探测而设计。它支持多种DNS查询、用户提供的解析器、以及类似 shuffledns 的DNS通配符过滤等功能。 功能特点 简单便捷的DNS记录查询工具。 支持查询 A, AAAA, CNAME, PTR, NS, MX, TXT, SRV, SOA 记录 支持DNS 解析 / 暴力破解 支持自定义 解析器 输入 支持多种解析器格式...

AI-Vulnerabilities-Playground

AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...

CVE-2025-23369

CVE-2025-23369 CVE-2025-23369 漏洞利用，相关文章在此。...

procinfo

procinfo 一个适用于 Linux 和 macOS 的可移植进程检查工具。立即获取任何运行进程的详细信息！ 另见 procinfominimal.sh —— procinfo 的纯 sh 实现。 安装 root@kitploit: curl -fsSL https://raw.githubusercontent.com/wenekar/procinfo/main/procinfo.sh -o procinfo chmod +x procinfo sudo mv procinfo /usr/local/bin/ 或者直接复制脚本。它是一个 bash 脚本，除标准 Unix...

cve-2021-34558

CVE-2021-34558 的 POC root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client 对 ./vendor/github.com/refraction-networking/utls/handshakeserver.go 做了微小修改，以允许发送证书/密码套件不匹配的恶意握手。 看起来像这样：...

epagneul

epagneul Epagneul 是一款用于可视化和调查 Windows 事件日志的工具。 部署 需要安装 docker 和 docker-compose。 安装 root@kitploit: make 离线部署 在一台联网的机器上，构建一个离线发行版： root@kitploit: make release 这将创建一个包含随时可用的 docker 镜像的 release 文件夹。 将项目复制到你的隔离机器上，然后运行： root@kitploit: make load make 这将安装： epagneul Web 界面（端口 8080） epagneul 后端（端口 8000）...

AtlasReaper

AtlasReaper AtlasReaper 是一款为攻击性安全目的开发的命令行工具，主要用于 Confluence 和 Jira 的侦察。它还提供了多种功能，有助于完成凭证收割和社会工程学等任务。该工具使用 C 编写。 博客文章：在 Confluence 与 Jira 中播撒混乱、收获回报 详细的使用说明可以在仓库的维基中找到。 root@kitploit: .@@@@ @@@@@ @@@@@ @@@@@@@ @@@@@ @@@@@@@@@@@ @@@@@ @@@@@@@@@@@@@@@ @@@@, @@@@ @@@@ @@@@ @@@ @@ @@@ .@@@ @@@@@@@...

haxunit

简介 • 安装 • 使用 • 运行 HaxUnit • 功能 HaxUnit.com 加入 Discord！ 📘简介 HaxUnit 是一款基于 Python 的综合侦察与安全评估工具，专为 Web 域名设计。它集成了多种工具，用于子域名枚举、端口扫描、漏洞扫描等。 HaxUnit 专注于简洁性，旨在成为 Web 安全评估领域最佳且最完整的解决方案。 ✨ 特性 子域名枚举 ：使用 Subfinder、Chaos-client、DNSx 及自定义暴力破解方法。 AI 驱动子域名预测 ：集成 Subwiz，基于机器学习进行子域名发现。 端口扫描 ：利用 Naabu...

VibeSec-Skill

VibeSec-Skill 停止在代码中注入安全漏洞。 一个 AI 技能，将 5 年以上的漏洞赏金狩猎经验直接带入你的 AI 编码工作流程——让 LLM 模型从一开始就编写安全代码。 简介 “氛围编码”很酷，直到你的应用因错误原因出现在社交媒体上。 我们都见过这些帖子/梗： API 密钥硬编码在 JavaScript 包中 允许用户数据导出的 IDOR 漏洞 敏感页面未做身份验证 管理员面板使用弱密码 安全漏洞在被人利用之前并不显眼。如果没有正确的指导，AI 会自信地在你功能中附带易受攻击的模式并投放。 VibeSec 是一个 AI...

TrustTunnel

客户端 · App Store · Play Store 目录 简介 服务端特性 客户端特性 快速开始 端点设置 安装端点 更新端点 端点配置向导 Let's Encrypt 证书生命周期 运行端点 导出客户端配置 客户端设置 安装客户端 更新客户端 客户端配置向导 运行客户端 客户端 另请参阅 路线图 许可协议 简介 TrustTunnel 是一个现代化的开源 VPN 协议，最初由 AdGuard VPN 开发，现在可供任何人使用和审计。 它提供快速、安全、可靠的 VPN 连接，没有常见的权衡。 在设计上，TrustTunnel 流量与常规 HTTPS 流量无法区分，...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 中的 CSV 注入 AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS：7.1，影响评分：5.3，利用评分：1.3 受影响组件：项目描述、标识符、自定义三角形名称（在输入三角形内）以及收益率曲线名称参数 截图 1： 注入 Excel 公式作为项目描述以打开记事本 截图 2： 将包含公式的恶意 IBNRS 项目保存为 csvinjectionpoc.ibnrs 截图 3： 显示 Addactis IBNRS 中已保存文件的位置 截图 4： 打开一个空白 Excel 文档 截...

CVE-2025-32433

CVE-2025-32433：Erlang/OTP 的 SSH 服务器漏洞利用 信息 CVE-2025-32433：已在 Erlang/OTP 的 SSH 服务器中发现一个严重缺陷，该缺陷允许未经认证的攻击者实现远程代码执行。一次畸形的 SSH 握手即可绕过身份验证，并利用对 SSH 协议消息的不当处理。 受影响版本： = OTP-27.3.2 = OTP-26.2.5.10 = OTP-25.3.2.19 安装 您应首先安装易受攻击的实验环境，Docker 文件夹中有相关指南 root@kitploit: $ git clone...

CVE-2019-10945

代码转换为 Python 3 此代码取自 Joomla! Core 1.5.0 - 3.9.4 - 目录遍历 / 认证后的任意文件删除，并已转换为 Python 3，以适应 Academy 中模块 "Attacking Commoon Applications" 和 "Attacking Joomla" 部分的练习。 原始代码是用 Python 2 编写的，但已使用 2to3 工具进行了转换。不过，为了使代码与 Python 3 兼容，还需要进行一些额外的修改。 要求 要运行此代码，你需要在系统上安装 Python 3。 用法 要运行该代码，只需在终端或命令提示符中使用 Python 3...

fang

Este repositorio no tiene un README...

pciem

PCIem 一个 Linux 内核框架，支持合成用户空间 PCIe 设备模拟。 | 文档 PCIem 是什么？ PCIem 是一个框架，通过利用一些新颖技术，在 Linux 内核中创建虚拟 PCIe 设备，将合成卡作为合法的 PCI 设备呈现给主机操作系统。 简而言之，PCIem 是一个用于（但不限于）开发和测试 PCIe 设备驱动程序的框架，无需主机上的实际硬件。 与 libfvio-user 的比较 PCIem 和 libfvio-user 是两种针对不同需求的解决方案，比较两者时可能会产生混淆，因此此处说明差异（更多信息请参见图1）。 主要区别在于，libvfio-user...

nili

Nili Nili 是一个用于网络扫描、中间人攻击、协议逆向工程和模糊测试的工具。 前提条件 Python — Python 编程语言 Scapy — 交互式数据包操作程序 Netzob — 协议逆向工程、建模与模糊测试 安装 以下是安装 Nili 及其前提条件的一些说明，请根据您的操作系统选择相应的安装说明。 Unix-like 1- 安装 Python3 和 pip： root@kitploit: $ sudo apt-get install python3 $ sudo apt-get install python3-pip 2- 安装 Scapy： root@kitploit: ...

Nimbo-C2

Nimbo-C2 Nimbo-C2 关于 功能 安装 简单方式 更简单的方式 使用 限制、警告、说明 贡献 关于 Nimbo-C2 是又一个（简单且轻量级的）C2框架。 Nimbo-C2 Agent支持x64 Windows和Linux。它用Nim编写，并在Windows上部分使用了.NET（通过动态加载CLR到进程中）。Nim很强大，但使用PowerShell与Windows交互更简单、更健壮，因此进行了这种组合。Linux Agent更精简，仅支持基本命令，包括使用memfd技术加载ELF文件。 所有服务器组件均用Python编写： HTTP监听器，管理Agent。...

CVE-2025-56643

CVE-2025-56643 Referencia pública para CVE-2025-56643 – Vulnerabilidad de sesión JWT en Wiki.js 2.5.307 Descripción: Requarks Wiki.js 2.5.307 no revoca ni invalida adecuadamente los tokens JWT activos cuando un usuario cierra sesión. Como resultado, los tokens emitidos previamente siguen siendo...